Win7如何创建隐藏账户?Win7创建隐藏账户教程

Win7如何创建隐藏账户，多半是想要一个别人看不见、只自己用的管理员号。做法不复杂，命令行建一个带美元符号的用户名，登录界面就不列出来，再进注册表把它从用户管理里摘掉。说白了，这招用在自己机器上留个备用入口没问题，用在别人的电脑上就是另一回事了。下面把命令、验证和恢复的法子都写全。

一、带$的账户是怎么藏起来的

Windows的用户名只要以$结尾，图形登录界面就不会把它列出来，命令行里用net user查也看不见。

它并不是被删了，账户本身、权限、配置文件都还在，只是没在列表里显示。知道用户名和密码的人，照样能登进去。

所以这玩意儿更适合叫“不显示”，离真正的加密差得远。别拿它当保险柜用。

二、命令行建号并入管理员组

开始菜单搜cmd，右键以管理员身份运行。普通权限敲net user会提示拒绝访问。

建号：net user backup$ 你的密码 /add。用户名带$，密码建议八位以上，别用123这类。

提权：net localgroup administrators backup$ /add，把新号放进管理员组，不然登进去什么也改不了。

验证：net user 看不到这个号，但输入lusrmgr.msc打开本地用户和组，在“用户”里能翻到它。

三、让它从用户管理里消失

这一步动注册表，先备份。Win+R输入regedit，定位到HKEY_LOCAL_MACHINE\SAM\SAM。

SAM项默认没权限展开，右键→权限→选中Administrators→勾选“完全控制”，确定后按F5刷新，才能点开。

展开到SAM\Domains\Account\Users\Names，这里列着所有用户名；右边一栏的“类型”值就是它在Users下的键名，例如Administrator对应000001F4。

找到backup$对应的键名，进Users下同名项，从Administrator的项里复制F值，粘到backup$这一项的同名值上。这一步做的是权限克隆，让新号和内置管理员等价。

完事后把Names下的backup$项和Users下对应项各导出备份，再删除Names里那一项。用户管理里就查不到它了，登录框也不显示。

四、风险、恢复与善后

删Names下的项不会删账户，只让它在管理界面里隐身。想彻底清掉，得用net user backup$ /delete，删之前先把管理员组里的成员关系退掉。

克隆F值等于把内置管理员的权限整套搬过去，一旦密码泄露，对方拿到的就是最高权限，而且普通排查手段看不到这个号。

公司、单位、别人托管的机器上别干这事，属于典型的留后门，出了事说不清。

自己机器上留了备用号，把密码记在靠谱的地方。忘了密码又没有别的管理员账户，只能进PE重置，麻烦得很。

隐藏账户是把双刃剑，自己留个后路可以，拿去动别人的机器就越线了。改注册表之前导出一份，出问题还能退回来。